当遇到问题时查看日志是比较效率的解决方法。在Linux系统中，有三个主要的日志子系统： 

1、连接时间日志

2、进程统计
3、错误日志　

　
常用的日志文件如下： 


access-log 纪录HTTP/web的传输

 
acct/pacct 纪录用户命令 


aculog　　 纪录MODEM的活动

 
btmp　　　 纪录失败的纪录

 
lastlog　　纪录最近几次成功登录的事件和最后一次不成功的登录

 
messages　 从syslog中记录信息（有的链接到syslog文件）

 
sudolog　　纪录使用sudo发出的命令 


sulog　　　纪录使用su命令的使用 


syslog　　 从syslog中记录信息（通常链接到messages文件）

 
utmp　　　 纪录当前登录的每个用户

 
wtmp　　　 一个用户每次登录进入和退出时间的永久纪录 


xferlog　　纪录FTP会话 


who：who命令查询utmp文件并报告当前登录的每个用户。Who的缺省输出包括用户名、终端类型、登录日期及远程主机。


w：w命令查询utmp文件并显示当前系统中每个用户和它所运行的进程信息。


last：last命令往回搜索wtmp来显示自从文件第一次创建以来登录过的用户。


ac：ac命令根据当前的/var/log/wtmp文件中的登录进入和退出来报告用户连结的时间（小时），如果不使用标志，则报告总的时间。


ac -d（回车）显示每天的总的连结时间


ac -p （回车）显示每个用户的总的连接时间 


lastlog：lastlog文件在每次有用户登录时被查询。

可以使用lastlog命令来检查某特定用户上次登录的时间，并格式化输出上次登录日志/var/log/lastlog的内容。它根据UID排序显示登录名、端口号（tty）和上次登录时间。如果一个用户从未登录过，lastlog显示"**Never logged**。注意需要以root运行该命令，